Naše služba SIEM (Security Information & Event Management) pro provozní účely
technologie (OT) vám pomohou odhalit včasné pokusy o útok na vaši energii
systémy automatizace a řídicích center, abyste mohli efektivně reagovat
před tím, než jsou funkce systémů ovlivněny kybernetickým incidentem, zajištění
nepřetržitý provoz, bezpečnost a odolnost vůči kybernetickým hrozbám.
Automaticky vyhodnocuje bezpečnostní protokoly ze všech komponent OT, aby umožnil včasnou detekci podezřelých aktivit a potenciálních kybernetických hrozeb a spolehlivou ochranu aktiv OT před kybernetickými hrozbami.
Získejte komplexní přehled a sledovatelnost vniknutí a/nebo incidentů zaměřených na vaše OT systémy. Tento přehledný přehled vám pomůže pochopit rozsah útoku a podporuje efektivní analýzu a hlášení po incidentu.
Dosáhněte rychlé a bezpečné reakce na kybernetické incidenty. Tím se minimalizuje prostoje a zajišťuje rychlejší obnovu kritických aktiv OTA při zachování provozní odolnosti.
SIEM shromažďuje bezpečnostní události a výstrahy ze všech OT lokalit (např. rozvodny) a ukládá je chronologicky. Filtruje alarmy ze zdrojů protokolu, jako je Windows OS, firewally, síťová zařízení, ochranná relé a RTU.
SIEM používá kurátorské sady pravidel pro automatizaci energie a SCADA ke klasifikaci protokolů, snížení hluku a detekci anomálií. Pokud je zjištěna anomálie útočníka, spustí se alarm a operátor je okamžitě upozorněn.
SIEM podporuje forenzní analýzu tím, že chronologicky uvádí alarmy incidentů, podrobně popisuje původce událostí, příčiny a kontext. Alarmy jsou přiřazeny, řešení dokumentována a zprávy generovány pro audit a dodržování předpisů.
